ММВБ 3 577 1,4%  Nasdaq 13 858 -1,0%  Биткойн 62 741 -0,1%  USD/RUB 75,9750 0,2% 
РТС 1 490 2,2%  S&P500 4 125 -0,4%  Нефть 66,6 0,4%  EUR/RUB 90,9675 0,1% 
Dow 33 731 0,2%  FTSE100 6 940 0,7%  Золото 1 739 0,1%  EUR/USD 1,1975 -0,1% 

30.12.2019 12:26:45
12/30/2019 12:26:45 PM UTC+0300

Личные данные пользователей госуслуг утекли на продажу в интернет


Персональные данные пользователей портала госулуг оказались выложены в свободном доступе, сообщил «Коммерсанту» основатель DeviceLock Ашот Оганесян. Данные можно скачать на одном из форумов, специализирующихся на утекших базах данных. Автор поста выложил файл с данными более 28 тысяч пользователей.

Структура этих данных разнится, но среди них, например, есть ФИО, дата рождения, СНИЛС и ИНН, номер телефона, электронная почта, информация о детях и другая.

«В процессе мониторинга теневых форумов, где распространяют базы данных, был выявлен тестовый пример дампа сервера с логами доступа, к предположительно сервису госуслуг для Ханты-Мансийского автономного округа, - рассказал Оганесян.

По его словам, в ходе анализа тестового экземпляра, было установлено, что он получен из открытого индекса Elasticsearch-сервера, оставленного в свободном доступе «из-за ошибки конфигурирования».

Этот сервер, по словам Ашота Оганесяна, расположенный на площадке Ростелеком, был проиндексирован поисковиком Shodan 3 декабря 2019 года, что указывает на то, что данные могли находиться в открытом доступе как минимум с этой даты.

В отличие от тех данных, что успели скачать и выложить в свободный доступ, на сервере есть и другие, имеющие существенное значение, например, токены авторизации для доступа в личные кабинеты с мобильных устройств.

На ликвидацию утечки ушло больше суток. В Минкомсвязи сообщили о закрытии уязвимости к 15.30 мск воскресенья. По факту возможного инцидента начата проверка, а в настоящий момент системы работают в штатном режиме, заявили в министерстве.

Материалы по теме


Изображение: RIA Novosti


Добавить или редактировать инструмент

Новости партнеров
Новости партнеров
Загрузка...

Новости

  • Новости о Акции
  • Все новости
pagehit